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Guthabenbetrag, in der Frankiermaschine verwaltet wird. Bei jeder 
Frankierung wird dieser Guthabenbetrag durch den auf das Versandstuck 
gedruckten Frankierbetrag reduziert. Die Frankiermaschine kann mit 
einem Guthabenbetrag nachgeladen werden. Zugleich sind spezielle 
Sicherheitsmafinahmen entwickelt worden, die eine unbefugte Manipu- 
lation zum Schaden des Herstellers oder Nutzers oderder Postbeforderer 
verhindern oder detektieren sollen. Die Frankiermaschine verbraucht auch 
Druckfarbe und verschleidt die zur Drucktechnik gehorigen Teile, wobei es 
im Interesse des Herstellers ist, wenn qualitativ hochwertiges eigenes 
Material verbraucht wird. Werden jedoch sogenannte Piraterieprodukte 
eingesetzt, hat dies Auswirkungen auf die Lebensdauer und Druckqualitat 
der Maschine. 

Unter dem Titel: Anordnung zur Tintenversorgung und Tintenentsorgung 
fur einen Tintendruckkopf wurde im DE 196 13 944 C1 bereits eine fur die 
Frankiermaschine vom Typ JetMail® geeignete Tintenkassette mit zwei 
annahernd gleich aufgebauten Tintenbehaltern vorgeschlagen. Der eine 
Tintenbehalter dient zur Entsorgung. der beim Primen aufgefangenen 
Tinte. Der andere Tintenbehalter dient zur Tintenversorgung und verfugt 
zwar uber eine Tintenendeerkennung mit zwei Elektroden aber keinen 
Schutz gegenuber Wiederbefullung mit einer vom Hersteller nicht 
autorisierten Tinte. 

Eine Tintenendeerkennung mit Elektroden ist aus der DE 27 28 283 C2 
vorbekannt. Im Boden des Tintenbehalters sind zwei Elektroden fur eine 
Vergleichsmessung und eine separate Elektrode fur eine Leitfahigkeits- 
messung zur Tintenendesignalisierung eingebracht. Mittels einer elektroni- 
schen Schaltung wird der Ubergangswiderstand zwischen diesen Elektro- 
den gemessen und ausgewertet. Die Elektroden sind in Mulden angeord- 
net, die in den Behalterboden eingeformt sind. Voraussetzung fur den 
Einsatz einer derartigen Tintenendeerkennung ist die Verwendung einer 
elektrisch leitfahigen Tinte. Ein Schutz gegenuber Wiederbefullung mit 
einer anderen als der Orginaitinte ist aber nicht moglich. 



Francotyp-Postalia AG & Co. 
Triftweg 21-26 
16547 Birkenwerder 



26. November 1999 



3162-DE 



Verfahren zum Piraterieschutz eines Gerates und Anordnung zur 
Durchfuhmng des Verfahrens 



Beschreibung 

Die Erfindung betrifft ein Verfahren zum Piraterieschutz eines Gerates 
gemafi des Oberbegriffs des Anspruchs 1 sowie eine Anordnung zur 
Durchfuhrung des Verfahrens geniafl des Oberbegriffs des Anspruchs 14. 
Die unten stehende Losung ist fur die Erneuerung von Verbrauchsmaterial 
von Frankiermaschinen anwendbar. Dabei ist ohne Belang. ob es sich um 
Tinte. Tintenkartuschen fur Ink Jet-Dmckwerke oder um Thermotransfer- 
farbbandkassetten oder um Rotationsdrucktrommein handelt. 

Frankiermaschinen sind seit den zwanziger Jahren bekannt und werden 
noch heute standig vervollkommnet. Das Druckprinzip hat sich von 
ursprunglichen rein mechanischen Losungen mit Doicktrommel zu 
elektronischen Losungen mit Thermotransfer- oder Tintenstrahldoickkopf 
verandert. In die zunehmend elektronisierten Steuerungen wurden ab der 
70er Jahre Mikroprozessoren und elektronische Guthabenspeicher einge- 
setzt. Ein gebrauchliches Bezahlungsprinzip „pay before" beruht darauf. 
da(i ein von einem Kundenkonto abgebuchter geldwerter Betrag, sog. 
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Derartige Sensoren zur Tintenendeerkennung liefern der JetMail sicher- 
heitshalber bereits ein Endesignal, wenn noch maximal 200 Frankier- 
ungen moglich sind, um ein wegen Tintenmangel unvollstandig 
ausgedrucktes Frankierdruckbild zu vermeiden. Allerdings ist dann ein 
Primen bereits nicht mehr moglich. Fur eine Nachbestellung eines 
Tintentankes wird das Endesignal in der Regel zu spat abgegeben. 

Es sind bereits kassettenformige Behalter mit Tintenflussigkeit. Farbband 
Oder Toner aus US 5.365,312 vorbekannt. die einen chipformigen 
integrierten Schaitkreis mit einem elektronischen Speicher fur einen den 
Vorratsbehalter identifizierenden Code, fur ein Verfallsdatum und anderen 
Daten sowie mit einem Zahler aufweisen. um den Verbrauch beim 
Drucken durch Zahlung der einzelnen Druckimpulse zu bestimmen, 
welche ausgedruckten Tintentropfen entsprechen. Der integrierten Schait- 
kreis speichert den aktuellen Fullstatus. welcher durch die Drucker- 
steuerung ausgeiesen und angezeigt werden kann. Ein Neuprogram- 
mieren des Chips und ein Wiederbefullen des Behalters ist jedoch nicht 
moglich. 

Im DE 196 13 945 C2 wurde bereits eine Wiederverwendbarkeitssperre 
fur einen Behalter fur die Tintenversorgung eines Tintendruckkopfes 
vorge-schlagen. Eine Tintenverbindungsleitung ist von Tintendruckkopf an 
den Behalter mittels einer Hohlnadel durch einen gummielastischen 
Verschlufi angedockt Die eine Abdeckvorrichtung wird beim Abziehen 
des Behalters durch die Hohlnadel unumkehrbar ausgelost. Ein 
wiederbefullter Tinten-vorratsbehalter kann nicht mehr angedockt werden. 
Leider verhindert diese Losung auch die Wiederverwendung von mit 
Orginaltinte gefullten Behaltern. Die verbrauchten Tintentanks konnen zur 
ordnungsgemaden Entsorgung lediglich an den Handler bzw. Service des 
Herstelles zuruckgegeben werden. Es erscheint unvorteilhaft zu sein, 
wenn sogar ein vom Hersteller bereitgestelltes recyceltes 
Verbrauchsmaterial nicht wiederverwendet werden kann. Der Einsatz von 
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genau kopierten Piraterie-Tintenvorratsbehaltern kann damit ieider auch 
nicht unterbunden werden. 

Ein Ziel soil deshalb die Unterscheidung von Originalverbrauchsmaterial 
von unautorisierten Kopien desselben sein. Das nicht vom Hersteller 
geprufte oder durch ihn nicht frei gegebene Verbrauchsmaterial stellt eine 
Gefahrdung der Lesbarkeit des Frankierabdaickes dar. Der Frankier- 
abdruck mud von den Postbehorden visuell und maschinell lesbar sein, 
unn die Portobezahlung verifizieren zu konnen. Das verwendete Ver- 
brauchsmaterial mufi deshalb zusammen mit anderen Komponenten der 
Frankiermaschine durch die Postbehorden zugelassen werden. 

Aus der EP 730 974 A2 (US 5,949,467) ist eine Losung der Anmelderin 
speziell fur Thermotransferfarbbander bekannt. Dabei werden hersteller- 
seitig dem Farbband Markierungen (z.B. ein Balkencode an den Anfang 
des Farbbandes) aufgepragt. Nach dem Einsetzen des Farbbandes in die 
Frankiermaschine wird automatisch ein Lesen dieser Markierung durch- 
gefuhrt. In die Frankiermaschine ist ein Markierungsleser, zum Beispiel 
ein optischer Scanner, eingebaut. Der Steuereinheit der Frankiermaschine 
wird der Dateninhalt der Markierung ubermittelt und mit vorgespeicherten 
Referenzcodes verglichen. Diese Referenzcodes sind herstellerseitig 
nichtfluchtig in der Frankiermaschine gespeichert worden. Um dem 
Bekanntwerden der Codes entgegen zu wirken, ist auch bereits 
vorgeschlagen worden, diese Codes in gewissen Zeitabstanden neu zu 
generieren, wobei diese von einem Datenzentrum des Herstellers mittels 
Datenfernubertragung in die Frankiermaschine gespeichert werden 
konnen. Jeder vom Datenzentoim gelieferte Code ist aulierdem zeitlich 
iimitiert, was einen Angriff nach Ablauf der vorbestimmten Zeitperiode 
verhindert. Bekannt ist auch das Zahlen der Abdrucke an sich. 
Nachteilig an obigem Verfahren ist die fehlende Synchronisierung 
zwischen der Ausgabe der neuen Codes fur das Verbrauchsmaterial und 
der Speicherung der entsprechenden Referenzcodes in der Frankier- 
maschine einerseits und dem nicht vorhersehbaren Zeitpunkt des 
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5 Erwerbes und Einbaues des Verbrauchsmaterials in die Frankier- 
maschine. Zwangslaufig kommt es dabei zu zeitlichen Uberlappungen. 
wobei Verbrauchsmaterial mit alten Codes nicht mit den neu in der 
Frankiermaschine gespeicherten Referenzcodes zusammenspielt. Wenn 
man in diesen Ubergangszeiten mehr als einen der Codes fur giiltig 
10 erklart, wachst in diesem Made auch die Gefahr, dafi bekannt gewordene 
Codes mit unautorisertem Verbrauchsmaterial kombiniert werden und dies 
nicht detektiert werden kann. 

Diese Losung erfordert einen Markierungsleser. Der nachtragliche Einbau 
eines solchen und die an letzteren speziell angepaflten Kassetten er- 

15 fordern einen zusatzlichen materiellen Aufwand. Die Losung kann jedoch 
j (|^. selbst dann nicht einfach fur andere Farbsysteme, wie Ink-Jet-Drucker 

Oder mechanische Drucker mit Drucktrommel ubernommen werden, wenn 
man diesen Zusatzaufwand in Kauf nimmt. So kann damit zwar der Typ 
eines Druckkopfes Oder einer Drucktrommel aber nicht der Einsatz von 

20 unautorisierter Tinte erkannt werden kann. Eine flexible Reaktion auf den 
Kunden, der unautorisierte Tinte einsetzt. ist bisher fur die bereits im 
Markt befindlichen Frankiermaschinen unmoglich. 

Es ist bereits bekannt einen bevorstehenden Wechsel von Verbrauchs- 
25 material via Display anzuzeigen. Bereits in der deutschen Offenlegungs- 
schrift DE 195 49 376 A1 wurde durch die Anmelderin vorgeschlagen, 
- Sensoren zur Bestimmung der Farbbandrestmenge auf Farbbandkasset- 

ten ftir einen Thermotransferdrucker einzusetzen Oder die Anzahl an 
Abdrucken mittels der Steuerung des Thermotransferdruckers zu zahlen. 
30 Das Zahlen der Abdrucke bei den Piezo-lnk-Jet-Druckkopfen kann keine 
Information uber die Tintenrestmenge im Tintentank liefern, well bei einer 
geringen bis mittleren Anzahl an Frankierungen pro Tag der Verbrauch 
durch das Primen uberwiegt, was die Anzahl an moglichen Abdrucken je 
Tintentankfullung reduziert. Bel Piezo-lnk-Jet-Druckkopfen geht leider 
35 beim Primen ein Grofiteil an Tinte verloren und kann nicht wieder dem 
Kopf zugefuhrt werden. Es ist auch bekannt, den beim Primen ver- 
brauchten Tintenteil wieder dem Kopf zuzufuhren. Deshalb ist es zur 
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sicheren Tintenversorgung wichtig, das Tintenende zu erkennen und 
rechtzeitig zu signalisieren. 

Die Aufgabe der Erfindung ist es. ein Verfahren zum Piraterieschutz zu 
schaffen. das fur beliebige Systeme geeignet ist und ohne einen 
zusatzlichen Hardwareaufwand auskommt. Die Verwendung von 
uberlagerten alten Verbrauchsmaterialien. solchen schlechter Qualitat von 
anderen Herstellern, und anderen unzulassigen Verbrauchsnnaterialien, 
insbesondere Piraterieprodukten, soil weitgehend minimiert werden. Dabei 
soli sich der Schutz nach dem gleichen Verfahren auf unterschiedliche 
Verbrauchsmaterialien erstrecken, unabhangig von deren physischer 
Konsistenz. Das Verfahren soli sowohl fur Maschinen mit als auch ohne 
einen direkten Kontakt zu einem Datenzentrum brauchbar sein. 

Die Aufgabe wird nnit den Merknnalen des Verfahrens nach dem Anspruch 
1 beziehungsweise mit den Merkmalen der Anordnung nach dem 
Anspruch 14 gelost. 

Das Gerat, insbesondere eine Frankiermaschine. ist erfindungsgemaft mit 
Mittein zum Erkennen einer Notwendigkeit des Wechselns eines Ver- 
brauchsmaterials ausgestattet, wobei die Uberprufung der Gultigkeit einer 
eingegebenen Codezahl durch einen Mikroprozessor durchgefuhrt wird. 
Es wurde ein Piraterieschutz fur Verbrauchsmaterial basierend auf dessen 
Authentifizierung entwickelt. wobei das Gerat die Authentizitat uberpruft. 
indem vom Hersteller veranderbare Bereichsgrenzen fur die Codezahl im 
Gerat gespeichert sind und ein GroG^envergleich der Codezahl zu den 
Bereichsgrenzen durchgefuhrt wird. Das Gerat ist beispielsweise eine 
Frankiermaschine mit einem Eingabemittel fur die Codezahl. Der Herstel- 
ler liefert eine mit dem Verbrauchsmaterial aggregierte Codezahl. Wenn 
die Frankiermaschine uber eine Chipkarten-Schreib/Leseeinheit verfugt, 
kann die Eingabe von Codezahl und ggf. weiteren Daten vorteilhaft per 
Chipkarte erfolgen. die mit dem Verbrauchsmaterial mitgeliefert wurde. 



3162-d: 



- 7 - 



Es ist vorgesehen, da(i bereits bei Herstellung durch einen Software- 
update der Frankiermaschine ein Codebereich erzeugt wird, der fur einen 
Kunden reserviert und dafi in der Frankiermaschine ein Codebereich fur 
Referenzcodeworter gespeichert wird. daR in der Frankiermaschine 
mindestens ein erster Vergleich der eingegebenen Codezahl mit den 
Bereichsgrenzen vor dem Vergleich mit den gelisteten Referenz-Code- 
zahlen durchgefuhrt wird, um einen Mifibrauch durch Gebrauch eines 
Piraterie-Produktes zu erkennen, und da(i die Frankiermaschine auf einen 
Mifibrauch mindestens durch eine Signalisierung reagiert. Wenn ein 
neues Verbrauchsgut eingesetzt und zur eingegebenen Codezahl eine 
zugehorige Referenzcodezahl noch existiert. wird letztere durch streichen, 
loschen oder markieren im Speicher konsumiert. Eine wiederholte Be- 
nutzung einer zur Eingabe benutzten Chipkarte fuhrt damit nicht mehr 
zum Erfolg. Hat der Benutzer ein neues Verbrauchsgut eingesetzt aber 
dann eine fruher schon einmal benutzte Chipkarte mit konsumierter 
Codezahl (versehendlich) eingesteckt, wird eine Anzeige generiert und 
angezeigt, die den Benutzer zum Einstecken einer das neue Verbrauchs- 
gut autorisierenden Chipkarte auffordert. Auf einer Chipkarte kann optio- 
nal eine Verbrauchsgrofie fur eine Frankiermaschine gespeichert sein, die 
bei einem jeden Frankieren um eine entsprechenden Grofie verringert 
wird. Bei einem Farbband werden beispielsweise vorbestimmte Farbband- 
langen konsumiert. Mit dem erfindungsgemafien Verfahren wird es 
ermoglicht. verschiedene Verbrauchsmaterialien. unabhangig von deren 
physicher Konsistenz, mit dem im Prinzip gleichen Verfahren schutzen zu 
konnen. 

Der Mikroprozessor des Cerates ist programmiert: 

- zum Erkennen einer Notwendigkeit des Wechselns eines 
Verbrauchsmaterials. 

- nach dem vorgenannten Erkennen eine Mitteilung zu generieren und 
per Display (43) anzuzeigen und auf eine Eingabe eines Codes zu 
warten, fur die Eingabemittel (4.10, 45) vorgesehen sind. 
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5 - zur Uberprufung der Gultigkeit und Authentizitat des Verbrauchs- 
materials im Gerat anhand des Referenzcodezahlenbereiches und 
zum Konsumieren der gespeicherten Referenzcodezahl, die der 
eingegebenen Codezahl zuordenbar ist, 
- zur Speicherung von Daten. die mit dem Wechsein des Verbrauchs- 
10 material in Beziehung stehen. 

Optional sind Mafinahmen vorgesehen, wenn die erfolgte Uberprufung 
der Codezahl im Gerat eine Ungultigkeit ergeben hat, um beispielsweise 
den Betrieb des Gerates zu verandern. Bei einem Miflbrauch mit einem 

15 Piraterie-Produkt kann bereits wegen des ersten Vergleiches in der 
Frankiermaschine auch dann reagiert werden, wenn kein Kontakt nach 
einem Voice- oder Modem-Verfahren zum Teleporto Datenzentrum (TDC) 
besteht oder ein solcher Kontakt grundsatzlich nicht vorgesehen ist. 
Letzteres ist bei sogenannten Vorgabe-Frankiermaschinen der Fall, d.h. 

20 bei Frankiermaschinen. welche zwecks Guthabennachladung zu einem 
Postamt transportiert werden mussen. 

Aufierdem ist vorgesehen, dafi die Frankiermaschinen uber das Mifiver- 
haltnis der zulassigen mit Codezahlen freigeschalteten Frankierungen und 
der tatsachlichen Frankierleistung einen MiRbrauch mit einem Piraterie- 
25 Produkt erkennt. Zu einem spateren Zeitpunkt, vorzugsweise wahrend der 
Guthabennachladung kann bei einem Voice/Modem-Verfahren aufierdem 
in dem entfernten Datenzentrum eine weitere Auswertung durchgefuhrt 
werden. Im Ergebnis konnen dann Marketing-Mafinahmen veranlafit 
werden, um dem MiRbrauch mit Piraterie-Produkten entgegen zu treten. 



Vorteilhafte Weiterbildungen der Erfindung sind in den Unteranspruchen 
gekennzeichnet bzw. werden nachstehend zusammen mit der 
Beschreibung der bevorzugten Ausfuhrung der Erfindung anhand der 
Figuren naher dargestellt. Es zeigen: 



30 



35 



Figur 1 , Perspektivische Ansicht einer Frankiermaschine vom Typ 
T1000 von vom links. 
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Figur 2, Blockschaltbild der Frankiermaschine nach Fig.1 , 



FigurS, Perspektivische Ansicht einer Frankiermaschine vom Typ 
10 JetMail® von vom rechts, 

Figur 4, Darstellung des Wechselns des Tintentanks bei Frankier- 
maschine vom Typ JetMail®, 

15 Figur 5, Blockschaltbild der Frankiermaschine vom Typ JetMail®. 

Die perspektivischen Ansicht einer Frankiermaschine 1 vom Typ T1000, 
ist gemafi der Figur 1 von vorn links dargesteilt. Die Frankiermaschine 1 
hat ein internes Modem und ist beispielsweise zur Guthabennachladung 

20 uber eine erste Datenverbindung 14 mit einem Datenzentrum 100 ver- 
bindbar, welches eine Datenbank 130 aufweist. Eine Chipkarte 10 dient 
erfindungsgemafi zur benutzerfreundlichen Eingabe der Codezahl des 
Verbrauchsgutes, einer Mindestanzahl an ausfuhrbaren Frankierungen 
und/oder zur Durchfuhrung von anderen bereits bekannten Eingaben, 

25 beispielsweise zur Einstellung der Frankiermaschine auf eine 
Kostenstelle, unter welcher die Abrechnung vorgenommen werden soil, 
Der Schlitz fur ein Einstecken der Chipkarte ist - von vorn nicht sichtbar - 
auf der Ruckseite der Frankiermaschine 1 angeordnet. Die 
Frankiermaschine 1 hat ein Kassettenfach 7, welches fur ein Einsetzen 

30 einer Therniotransfer-farbbandkassette 9 geoffnet werden mufl. Eine 
Kassette vorbestimmten Types reicht fur eine Mindestanzahl an 
ausfuhrbaren Frankierungen. Ein - nicht dargestellter - Mikroprozessor 
eines Mikrocomputers. der die Frankiermaschine steuert, zahit die 
ausgefiihrten Abdruck bzw. Frankierungen und subtrahiert letztere von 

35 vorgenannter Mindestanzahl. Vom Mikroprozessor wird dann ein 
Anzeigetext generiert und auf dem Display eines Userinterface 4 erscheint 
eine Warnung, wonach vor dem Einsetzen einer vom Hersteller 
autorisierten Kassette 9 die mitgelieferte Chipkarte in einen Schlitz einer 



Chipkarten-Schreib/Lese-Einheit einzu-stecken sei. Die Warnung kann 
sich ggf. auch auf ein Weiterbetreiben der Frankiermaschine 1 mit einer 
nicht autorisierten Kassette beziehen, um Schaden, wie auch vorzeitige 
Alterung der Drucktechnik, und einem qualitativ verschlechterten 
Druckbild vorzubeugen. Der Mikroprozessor veranlaflt entweder eine OK- 
Mitteilung anzuzeigen oder eine Fehler-meldung (CALL SERVICE) 
abzugeben, wenn kein herstellerauthentisches Farbband erkannt werden 
konnte. 

Andere physikalische Kennungen sind alternativ einsetzbar, 
beispielswese beim einem Geratetyp ohne eine Chipkarten-Schreib/Lese- 
Einheit. Bei-spielsweise ist dann das Aufkleben eines Barcodelabels mit 
der Codezahl moglich, welche visuell gelesen und manuell per 
Userinterface 4 einge-geben werden kann. Das Verbrauchsmaterials kann 
mit dieser Codezahl auch in anderer davon sehr unterschiedlicher Weise 
aggregiert werden. 

Um beim Benutzer betriebenen Gerat die verschiedensten 
Verbrauchsmaterialien. unabhangig von deren physicher Konsistenz, mit 
dem gleichen Verfahren schutzen zu konnen, wird beim Hersteller des 
Gerates oder des Verbrauchsmaterials mindestens eine das 
Verbrauchsmaterial autorisierende Codezahl generiert. Die Zuordnung der 
Codezahl zu etinem bestimmten Verbrauchsmaterial wird in einer 
Datenbank in Form eines Datensatzes mit Codezahl und Gerate-identi- 
fikationsnummer gespeichert. Eine Aggregation des Verbrauchsmaterials 
mit der generierten Codezahl erfolgt beim Hersteller. indem einem zum 
Verkauf vorgesehenen Verbrauchsmaterial eine Codezahl, vorzugsweise 
in Form einer Chipkarte, beigefugt oder durch Befestigen oder vergleich- 
bare Maflnahmen fest zugeordnet wird. Darunter fallt auch eine Mar- 
kierung des Verbrauchsmaterials mit dieser Codezahl, die abhangig von 
der physichen Konsistenz des Verbrauchsmaterials in sehr unterschied- 
licher Weise durch physikalische oder chemische Mafinahmen erfolgen 
kann. Zur Codezahl aus einer Gruppe von Codezahlen, welche im 
Datenzentrum 100 des Herstellers in der Datenbank 110 zugeordnet der 
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Kundenadresse gespeichert vorliegen, steht diese Markier-Codezahl in 
einer vorbestimmten Beziehung. Nach dem Erkennen einer Notwendigkeit 
des Wechselns eines Verbrauchsmaterials in einem Gerat, beispielsweise 
Frankiermaschine, entfernt vom Datenzentrum, erfolgt ein Laden der mit 
dem Verbrauchsmaterial beispielsweise per Chipkarte aggregierten Code- 
zahl. im einfachsten Fall, wo eine Ubereinstinnnnung mit der Referenz- 
codezahl vorliegt, kann die Authentizitat durch die Operation Vergleichen 
uberpruft werden. Das Gerat ist zum Laden einer neuen Gruppe an im 
Bereich liegenden Referenzcodezahlen ausgebildet. Es erfolgt on demand 
eine Ubertragung von Referenzcodewortern zum Gerat bzw. zur Frankier- 
maschine und ggf. eine spezielle AuswertehardwareZ-Software dafur. 

Anhand der Figur 2 wird ein Biockschaltbild eriautert. welches auf die - in 
der Fig.1 gezeigte - Frankiermaschine 1 oder ein anderes beliebiges 
Gerat zutrifft. Ein derartiges Gerat hat einen Mikrocomputer pP 19 zur 
Steuerung des Userinterfaces 4, eines Modems 13. einer Chipkarten- 
Schreib/Leseeinheit 70 und eines Druckers 17 mit Kassettenmotor 80 
und/oder anderen nicht gezeigten, Aktoren, welche uber ein Ein/Ausgabe- 
Interface 18 an dem Mikrocohnputer pP 19 angeschlossen sind. 
Aufierdem sind in bekannter Weise weitere Sensoren, wie ein Encoder 
90, Brief-sensor 91 und ein Kontakt 97 angeschlossen. 
Der Drucker 17 arbeitet mit einer Kassette zusammen und hat in ubiicher 
Weise einen Druckkopf und eigene Sensoren und Aktoren bzw. einen 
weiteren Motor, was in der Figur 2 nicht naher gezeigt werden mufi. Das 
Userinterface 4 weist in bekannter Weise eine Tastatur und ein Display 
mit Controller auf, was in der Figur 2 ebenfalls nicht naher gezeigt werden 
muft. 

Wenn das vorgenannte Gerat eine Frankiermaschine 1 ist, kann am 
Ein/Ausgabe-lnterface 18 eine Portorechner-Waage 2 uber ein Kabel 24 
zur Datenverbindung angeschlossen werden. Eine weitere Datenverbin- 
dung 14 dient zur Verbindung des Modems 13 mit dem Datenzentrum 100 
zum Zwecke des Guthabennachladens. 
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5 Die Zuordnung eines bestimmten Codezahlenbereiches zu einer bestimm- 
ten Kundenadresse ist fur einen Zeitraum fest, also nicht variabel und wird 
geheim gehalten. Zu jeder Codezahl existiert eine Referenzcodezahl. 
Wenn eine Codezahl per Chikarte, d.h. nicht manuell via Userinterface 4 
eingegeben wird, bleibt die Codezahl fur den Benutzer unbekannt. Somit 

10 existiert eine groliere Sicherheit des Codezahlenbereiches vor Aus- 
spahung. Aulierdem konnen zur Geheimhaltung bekannte Verschlus- 
selungsverfahren (DES, RSA usw.) eingesetzt werden. Die Referenzcode- 
zahlen sind konsumierbar und auslesegesichert im nichtfluchtigen Spei- 
Cher der Frankiermaschine gespeichert. Bei der Herstellung der Frankier- 

15 maschine wird eine Gerate-ldentifikations-Nummer (GIN) zugeordnet. Der 
Server einer Datenbank 110 eines Datenzentrums 100 ist programmiert, 
einen einzigartigen Codezahlenbereich zu bestimmen und zu der Gerate- 
ID-Nummer GIN im Speicher der Datenbank 110 zuzuordnen. Bei der 
Herstellung der Frankiermaschine erfolgt ein Speichern von Referenz- 

20 codezahlen der Menge B' im Speicher der Gerates mit der Gerate-ID- 
Nummer. wobei jeweils einer Referenzcodezahl eine bestimmte Codezahl 
zugeordnet ist, die per Chipkarte 2um Kunden gelangt. Fur jeden Kunden 
erfolgt ein Vorsehen eines Codezahlenbereiches im Speicher der Daten- 
bank 110, d.h. einer Kundenadresse in einer zentralen 

25 Kundenstammdatei wird eine Menge B an Codezahlen zugeordnet, 
welche innerhalb eines Codezahlenbereiches liegt. Weiterhin erfolgt ein 
Generieren einer Codezahl, die innerhalb des Zahlencodebereiches liegt, 
nach dem Zufallsprinzip durch einen Server des Datenzentrums 100, Eine 
Aggregation der zufalligen Codezahl und einer Stuckzahl S an 

30 Drucken/Frankierungen mit dem Verbrauchsgut eines vorbestimmten 
Types kann durch Einspeichern entsprechender Daten in eine Chipkarte 
erfolgen. welche mitgeliefert wird. Das Liefern des Verbrauchsgutes ist mit 
der Aufforderung verbunden, die mit dem Verbrauchsgut mitgelieferte 
Zufallszahl mittels Chipkarte einzugeben oder alternativ zu lesen und 

35 mittels Userinterface 4 in das Gerat einzugeben. 

Der Drucker 17 einer Thermotransfermaschine schliefit mindestens einen 
ansteuerbaren Motor ein. Letzterer treibt eine Gegendruckrolle fur den 
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5 Brieftransport an bewirkt die Relativbewegung zwischen Brief und Druck- 
kopf, die mittels eines Encoders erfalit wird. Die Aufwickelspule der Kas- 
sette der Frankiermaschine vonn Typ T1000 wird von einem Kassetten- 
motor angetrieben. Die Geschwindigkeit des Farbbandes wird begrenzt, 
durch die beim Andmck auf die Briefkuvertoberfiache wirksame 
10 Adhasionskraft des Thermotransferfarbbandes. Damit ein ordnungs- 
gemalies Aufwickein moglich ist. hat die o.g. Relativbewegung eine 
Geschwindigkeit kleiner als die Geschwindigkeit des Farbbandes beim 
Aufwickein. Die T1000 hat eine spezielle Kassette/Encoder-Anordnung, 
welche sich fur eine indirekte Messung nutzen lafit. Das Farbband ist bei 
15 einer eingelegten Kassette mit dem Encoder 90 uber ein Kasettenfenster 
^ in Eingriff gebracht. Da der Encoder 90 nur bei einem innerhalb einer 

Kassette transportierten Farbband seine Impulse an die Mikrocomputer- 
steuerung 19 abgibt, kann die Anwesendheit einer Farbbandkassette von 
der Mikrocomputersteuerung 19 indirekt, d.h. ohne einen zusatzlichen 
20 Sensor festgestellt werden. Bisher wurde der Drucker 17 nur dann 
angesteuert, wenn ein Briefsensor 91 einen Brief im Transportpfad fest- 
stellt. Nun soil der Kassettenmotor des Druckers 17 auch in den Druck- 
pausen in Zeitabstanden angesteuert werden. wobei das Farbband nur 
um einen Bnjchteil eines Millimeters transportiert wird. Es ist dafur vollig 
25 ausreichend, wenn der Kassettenmotor des Druckers 17 nur so kurz 
ange-steuert wird. da(i nur die Aufwickelspule der Kassette bewegt wird, 
wobei der Encoder 90 mindestens einen Impuls abgibt, um die 
Anwesendheit einer Farbbandkassette zu detektieren. 
Das Gerat detektiert und speichert die Anzahl an Frankierungen, wenn ein 
30 Ereignis festgestellt wird. das auf das Wechsein des Verbrauchsgutes 
schliefien ladt. Als Ereignis soil neben einem Fehlen von Encoder- 
impulsen auch ein Wiedereinschalten nach einem Ausschalten der 
Frankiermaschine 1 gewertet werden. Letzteres wird von einem Kontakt 
97 uber das l/O-lnterface 18 zum Mikrocomputer 19 ubermittelt. falls ein 
35 - in der Figur 1 gezeigter - Schlusselschalter 72 zum Einschalten der 
Maschine betatigt wird. Der Mikrocomputer 19 ermittelt die Anzahl an 
Frankierungen bis zum Ereignis, wenn das Ereignis mit einer vorbe- 
stimmten Anzahl ubereinstimmt, fur welche die Orginalkassette ausgelegt 
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5 ist, erscheint in der Anzeige eine generierte Aufforderung zum Kasset- 
tenwechsel. Der Mikrocomputer 19 kann eine Anzeige generieren, welche 
der Benutzer durch eine Eingabe beantworten nriuU. Der Benutzer kann 
eine Codezahl eingeben. Bei der Uberprufung in der Frankiermaschine 
wird eine eingegebene Codezahl vom IViikrocomputer 19 zunachst darauf- 

10 hin gepriift, ob letztere im Codezahlenbereich liegt. Es erfolgt dann eine 
Konsunntion durch Streichen der zufalligen Referenzcodezahl aus der 
urspriinglichen Menge B, wenn letztere im Codezahlenbereich liegt. Somit 
ergibt sich ein Vermindern der Anzahl der Referenzcodezahlen auf die 
Menge B-1. Wahrend des Betriebes des Gerates wird die Stuckzahl an 

15 Drucken/Frankierungen gespeichert. Da der Codezahlenbereich endlich 
ist, wird eine Moglichkeit vorgesehen: 

- zunn Nachladen eines Codezahlenbereiches, wenn der Codezahlen- 
bereich konsumiert ist, 

- zum Nachladen einer neuen Gruppe an Referenzcodezahlen, wenn 
20 die Referenzcodezahlen des Referenzcodezahlenbereiches 

konsumiert vom Gerat sind. 

Wenn der Benutzer jedoch keine Codezahl eingibt, wird die Anzahl an 
Frankierungen bis zum Ereignis weitergezahlt. Die Ereignisse und die 

25 Anzahl werden im internen Speicher des Mikrocomputers 19 gespeichert, 
Der Mikroprozessor der Frankiermaschine erkennt uber das Mifiverhaltnis 
der mit der Codezahl eingegebenen Anzahl an zulassigen Frankierungen 
und der tatsachlichen Frankierleistung einen unautorisierten Wechsel und 
liefert Daten zur Datenubermittlung an das Datenzentrum 100, 

30 insbesondere: 

- fur eine Datenubermittlung an das Teleporto Datenzentrum TDC beim 



nachsten Modem-Anruf. Die Datenubermittlung erfolgt durch Code per 
Modem automatisch. Die Code enthalten eine verschlusselte 
Information uber das o.g. Miliverhaltnis. Die Datenweiterleitung der 



tmm TDC macht einen evtl. Mifibrauch sichtbar, da bei letzterem die 
Zahl der freigegebenen Frankierungen deutlich erhoht sein wurde; 



35 



Anzahl der tatsachlichen Frankierungen an das Teleporto Datenzen- 
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- fur eine Datenubermittlung an das Teleporto Datenzentrum TDC per 
Telefon bei einer Voice-Frankiermaschine erfolgt eine Generierung 
einer Anzeige von Zahlencode, welche die verschlusselte Information 
uber das Miliverhaltnis enthalten und an das Teleporto Datenzentrum 
TDC fernmundlich beim Nachladevorgang von Guthaben ubermittelt 
werden. Wieder wurde die in der Frankiermaschine gespeicherte Zahl 
der tatsachlichen Frankierungen bei einem Mifibrauch deutlich erhoht 
sein. was uber die Registerstande ablesbar ist, die in die ubermittelten 
Zahlencode eingehen; 

- fur eine Datenubermittlung vom Postbeamten, vom Benutzer der 
Frankiermaschine oder einem dazu Beauftragten, ggf. vom FP- 
Service-Techniker, an das Teleporto Datenzentrum TDC gemafi den 
vorgenannten FP-Ubermittlungsverfahren. 

Wenn das Datenzentrum 100 ein Teleporto Datenzentrum TDC ist, kann 
die Datenubermittlung in Verbindung mit einer Guthabennachladung 
erfolgen. Ist das Verbrauchsmaterial eine Kassette, dann wird optional 
eine Moglichkeit vorgesehen, zum Uberprufen im entfernten Daten- 
zentrum 100 bzw. TDC. ob die. Stuckzahl an Drucken/Frankierungen 
plausibel zur Anzahl der Kassettenwechsel seit dem letzen Nachladen ist. 
Durch eine Information vom Datenzentrum 100 kann der Frankierma- 
schinenhersteller veranlafit werden, auf das Kundenverhalten flexibel zu 
reagieren. Ein Service-Techniker kann zur Uberpriifung der Kunden- 
maschine entsandt werden oder dem Kunden konnen Farbbandkassetten 
preisgunstiger offeriert werden, um sein zukunftiges Verhalten zu andern. 
Auch wenn das Gerat weder gesperrt noch freigeschaltet werden soil, 
wenn die Codezahl nicht im Codezahlenbereich liegt, so konnte das Ge- 
rat allerdings mindestens veranlalit werden, zukunftig immer langsamer 
zu arbeiten, je ofter der Kunde beim Wechsel Fremdprodukte einsetzt, Bei 
einer langsam arbeitenden Thermotransferdruckmaschine kann auch ein 
minderwertiges Farbband noch zu einer ausreichenden Druckqualitat 
fuhren. Die Frankiermaschine kann automatisch in einen langsameren 
Betriebsmodus schalten bzw. wird vom FP-Service-Techniker langsamer 
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eingestellt oder wird vom Datenzentmrn ferneingestellt. Auch soil erst bei 
einer vorbestimmten Anzahl eingesetzter Fremdkassetten die Frankier- 
maschine einen Fehler anzeigen, der den Kunden veranlafit, einen Blick 
in die Bedienungsanleitung zu werfen oder einen Servicetechiker zu rufen. 
der dem Kunden beispielsweise erklart. da(i Fremdprodukte die Frankier- 
nnaschinen vonn Typ T1000 fruher verschieiflen wurden. Der FP-Service- 
Techiker konnte sogar vorfuhren, dafi mit FP-Orginalkassetten die 
Frankiermaschine schneller lauft. Jedenfalls soil so der Kunde nicht 
gezwungen werden, auf Fremdkassetten vollig zu verzichten. vielmehr 
wird er dies freiwillig tun. 

Der Vorteil der vorgeschlagenen Losung liegt in der Abwartskompatibilitat 
bei den inn Feld befindlichen Geraten bzw. Frankiermaschinen. Der 
Hersteller mu(i keinen Hardeware-Eingriff vornehmen, wie es bei einem 
zusatzlichem Sensor gemafJ US 5,949,467 erforderlich ware. Ein 
Software-update hingegen lalSt sich durch ein gunstiges Angebot an den 
Kunden, das neue Verfahren in Verbindung nnit einenn Preisnachlafl bei 
dem Verbrauchsmaterial offerieren. So kann fur diese Kunden den Preis 
fur die Farbbandkassetten reduziert werden. Diese Farbbandkasseten 
tragen Nr.-Aufkleber und der Kunde kauft damit die Anzahl an 
Frankierungen. Diese Farbbandkassetten werden nur den Kunden 
zugestellt. die an dem neuen Verfahren teilnehmen. Der Alt-Kunde, der in 
Zukunft auch die preisgunstigere Farbbandkassetten einsetzen mochte, 
benotigt dazu ein (kostenloses) Software-update. z.B. beim nachsten 
Technikerbesuch. 

Fur eine Frankiermaschine nach Figur 3 ist vorgesehen, dafi das 
Verbrauchsmaterial ein mit Tinte gefullter Tintentank ist. Fur eine - nicht 
gezeigte - andere Frankiermaschine ist vorgesehen. dafi das 
Verbrauchsmaterial ein Tintenstrahldruckkopf oder eine Kartusche ist. Der 
Tintenstrahldruckkopf. der eine integrierte Tintenpatrone hat, wird dabei 
ebenfalls als ,.Kartusche" bezeichnet. Ein derartiger Wegwerfdruckkopf ist 
zum Beispiel der Siemens-Typ DHP50. 



3162-d: 



- 17 - 



m 



Fur ein Peripheriergerat ist vorgesehen, dafi das Verbrauchsmaterial eine 
Flussigkeit, beispielsweise Wasser fur einen Briefbefeuchter und Brief- 
schlieder ist. Letzterer kann Bestandteil einer automatischen Zufuhrvor- 
richtung fur Briefe sein. 

Grundsatzlich kann die erfindungsgemafie Losung auch bei Frankier- 
nnaschinen eines anderen Types, zum Beispiel bei einer Frankier- 
maschine mit Drucktrommel. angewendet werden. Fur eine - nicht 
gezeigte - Frankiernnaschine der Anmelderin nnit Drucktrommel ist 
vorgesehen. da(i das Verbrauchsmaterial eine Tinte ist. Nach dem Offnen 
einer Abdeckung kann Tinte aus einer Flasche oder Tintenkartusche 
nachgefullt werden. Die Codezahl ist auf der Flasche bzw. Tinten- 
kartusche aufgedruckt oder auf einem Label, welches an letzteren 
befestigt ist. Eine Frankiermaschine mit Drucktrommel der Anmelderin 
vom Typ EFS hat ein Farbwerk mit einer stufenformigen Abdechung. die 
ein einfaches Nachfullen der Druckstempelfarbe ermoglicht und einen 
ungewollten Austritt der Druckstempelfarbe verhindert (BP 269 883 B1). 
Die Druckstempelfarbe lauft aus qiner aufgeschraubten Kartusche in eine 
Farbkammer und wird mittels Rollen zur Drucktrommel befordert. Eine 
besonders einfache Variante geht davon aus, dafi die Codezahl visuell 
lesbar als Zahl mit dem Verbrauchsmaterial mitgeliefert wird und dafl der 
Benutzer das Eintippen der Zahl durch Betatigen entsprechender Bedien- 
elemente vornehmen muR. Der Vorteil bei einer halbautomatischen 
Losung liegt 

a) im Wegfall des Aufwandes fur einen Scanner in der Frankiermaschine. 

b) im Schutz des flussigen Verbrauchsmaterials Tinte. welcher dadurch 

erst ermoglicht wird. 

Diese Losung setzt ebenfalls das Mitzahlen der Frankierungen bzw. 
Dnjckvorgange voraus gegebenenfalls in Funktionsverbindung mit einem 
Tintenendesensor. Es ist vorgesehen. dafi die Frankiermaschine eine 
Steuereinheit mit Prozessor aufweist, der programmiert ist, nach dem 
vorgenannten Erkennen eine Mitteilung zu generieren und per Display 




5 anzuzeigen und auf die Eingabe der Zahl zu warten, welche als Codezahl 
in einen Bezug zur Referenzcodezahl gesetzt wird. 

Eine andere Variante verwendet einen Chip, in welchem die Codezahl 
gespeichert ist und durch Herstellung elektrischer Kontakte bei Installation 

10 des neuen Verbrauchsmaterials ausgelesen werden kann. 

Eine - in der Fig.1 gezeigte - Portorechner-Waage 2 hat einen Wiegeteller 
21, ein Display 23 und eine Tastatur 25 zur Eingabe von 
Versandinformationen uber einen zubefordernden Brief 33. Wenn eine 
weitere Datenverbindung 24 zwischen den Geraten eines Systems 

15 besteht, kann von einem Gerat, beispielsweise von der Portorechner- 
Waage 2 eines Frankiersystenns nicht nur das Gewicht, der Portowert und 
andere Daten zur Frankiermaschine 1 sondern auflerdem eine Mitteilung 
ubermittelt werden, beispielsweise welches Rate-PROM fur die 
Portowertberechnung verwendet wird. Letzteres befindet sich innerhalb 

20 einer Speichereinschubkarte 22, die in der Portorechner-Waage 2 
einsteckbar ist. Die Frankiermaschine 1 kann anhand von in einem 
Speicher gespeicherten Daten unterscheiden, ob eine autorisierte Oder 
eine nicht autorisierte Portogebuhrentabelle in der Portorechner-Waage 2 
verwendet wird. 

25 

Bei der in der Figur 3 von vorn rechts dargestellten perspektivischen 
Ansicht einer Frankiermaschine vom Typ JetMail® existiert eine interne 
Datenverbindung zu einer integrierten Waage 20. die nicht naher 
dargestellt ist. Die Waage 20 hat in an sich bekannter Weise einen 

30 Wiegeteller 21 und eine - nicht gezeigte - Wiegezelle mit 
Auswerteelektronik. Ein - nicht sichtbarer - Portorechner ist kein 
Bestandteil der Waage 20. sondern ein Bestandteil des Meters 12. Eine 
zur Portoberechnung benotigte Rate-PROM-Speicherbaugruppe kann ein 
Bestandteil des Meters 12 oder der Base der Frankiermaschine 1 sein, 

35 wobei es in modularer entfernbarer Form vorliegt. Die gewogenen Briefe 
werden einzein stromaufwarts der Frankiermaschine 1 auf einer Kante 
stehend angelegt. Alternativ kann ein Stapel an Briefen mit jeweils einem 
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5 Gewicht angelegt werden, dafi in die gleiche Gewichtsgruppe bei der 
Portoberechnung fallt. Stromaufwarts der Frankiermaschine 1 ist eine 
automatische Zufuhrung 3 mit intergrierter Vereinzelungsvorrichtung 
angeordnet. Ein Andmck-Bugel 35 kann hochgeklappt werden und druckt 
dann auf einen Poststapel, aus welchen mittels Abzugsrollen 32 Briefe 

10 vereinzelt werden. Unter einer Haube 34 befinden sicii weitere Teile der 
Vereinzelungsvorrichtung. Ein Brief liegt an einer FQhrungsplatte 31 an 
und wird zur stromabwarts zur Fiihrungsplatte 11 der Frankiermaschine 1 
bewegt, wo der „Frankieren" genannte Dnjckvorgang erfolgt. Ein 
weiterbewegte frankierter Brief liegt an einer FQhrungsplatte 81 eines 

15 Schliefimoduls 8 an. Ein SchliefJwalzenpaar 82 sorgt fur das Verschlielien 
noch nicht vollig geschlossener Briefkuverts und fur den Auswurf uber 
einen Einsatz 5 in den Ablagekasten 6. Der dargestellte Aufbau der 
Frankiermaschine vom Typ JetMail® ist beispielsweise in der nicht 
vorveroffentlichten deutschen Patentanmeldung DE 199 00 686.5-27 

20 naher beschrieben worden. unter dem Titel: Anordnung zum Schliefien 
von Briefumschlagen. In der FQhrungsplatte 11 der Frankiermaschine 1 
sind eine Chipkarten-Scheib/Lese-Einheit 70 und ein Ein/Ausschalter 71 
angeordnet. Nach dem Einschalten kann eine Chipkarte 10 in Verbindung 
mit dem Userinterface 43, 45 zur vereinfachten Eingabe und Einstellung 

25 der Frankiermaschine verwendet werden. Das Userinterface 43, 45 
befindet sich auf dem Meter 12 der Frankiermaschine 1. In dem 
deutschen Gebrauchsmuster DE 298 21 903 U1 ist ein international 
einsetzbares Userinterface naher eriautert worden. 

30 Ein - nicht gezeigter - Mikroprozessor der Frankiermaschine 1 uberwacht 
den Fullstand einer - in der Figur 4 - gezeigten Tintentankkassette 95 
mittels eines Tintenendesensors. Letzterer kann gemafi dem deutschen 
Patent 196 13 944 CI aus zwei Elektroden bestehenden. Derartige 
Sensoren liefern in der JetMail sicherheitshalber bereits ein Endesignal, 

35 wenn noch maximal 200 Frankierungen moglich sind, um ein wegen 
Tintenmangel unvollstandig ausgedrucktes Frankierdruckbild zu vermei- 
den. Damit laflt sich ein notiger bevorstehender Wechsel des 
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5 Verbrauchs-materials erkennen, wobei der Benutzer innerhalb eines 
Bereiches von 200 Frankierungen wieder eine mitgelieferte Chipkarte 10 
in einen Schlitz der Chipkarten-Schreib/Lese-Einheit 70 einstecken kann, 
womit indirekt auf das Ereignis des Wechsein geschlossen werden kann. 
Falls innerhalb des vorgenannten Bereiches die Frankiermaschine uber 

10 einen Netz-schalter ausgeschaltet wird, was uber einen Kontakt 71 
feststellbar ist, dann kann indirekt auf das Ereignis des Wechsein 
geschlossen werden, wenn spater die Anzahl an Frankierungen die Zahl 
200 wesentlich ubersteigt. Der Mikroprozessor generiert gegebenenfalls 
einen Anzeige-text zur Anzeige im Display 43: DER TINTENVORRAT IST 

15 FAST AUFGEBRAUCHT. BITTE TAUSCHEN SIE ALSBALD DEN 
TINTENTANK ! RESERVE IN ABDRUCKEN: 200. 

Die Frankiermaschine 1 kann zwar noch mit der Reservetintenmenge 
weiterbetrieben werden. Der Mikroprozessor realisiert in seinem Speicher- 

20 raum einen Ruckwartszahler, der durch das Tintenendesignal auf die Zahl 
200 voreingesteilt und nnit jeder weiteren Frankierung urn eins dekremen- 
tiert wird. Die Zahl 200 ergibt sich empirisch aus Erfahrungswerten fur 
einen Rest anmoglichen Abdrucken und einem Sicherheitsfaktor. Eine die 
Zahl von 200 wesentlich uberschreitende Anzahl an Frankierdrucken laftt 

25" indirekt auf das Ereignis des Wechsein der Orginaikassette gegen eine 
nichtautorisierte, ggf. wiederaufgefullte, Tintentankkassette schliefien. 
Die den Rest kennzeichnende Zahl kann vor der nachsten Frankierung 
zur Anzeige gebracht werden. Nach jeder weiteren Frankierung generiert 
der Mikroprozessor eine Statuszeile, welche die Anzahl der verbleibenden 

30 Drucke anzeigt und gibt zum Ende die Meldung heraus: DER 
TINTENVORRAT IST AUFGEBRAUCHT. BITTE WECHSELN SIE DEN 
TINTENTANK. 

Nach dem Offnen der Klappe 99 des Tintenfaches 98 kann die 
verbrauchte Tintentankkassette 95 entnommen und in einen Plastikbeutel 
35 gesteckt werden, welcher eventuell auslaufende Tintenreste auffangt. 
Eine neue Tintentankkassette 95 kann aus der Verpackung entnommen 
und dabei uberpruft werden, ob die Farbe der Tinte richtig ist. Dazu kann 
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5 eine Lochcodierung auf der Riickseite der Tintentankkassette 95 
herangezogen werden. Zugleich kann die neue Codezahl gelesen und 
eingegeben werden. Die Tintentankkassette 95 wird in - nicht gezeigte - 
seitliche Fuhrungsschienen des Tintentankfaches 98 eingesetzt und 
eingeschoben, bis sie spurbar einrastet. Solange die Tintentankkassette 
10 nicht richtig eingesetzt ist, fehit der Kontakt uber die Elektroden 93. 94 
und der Mikroprozessor generiert die Meldung: DER TINTENTANK 
FEHLT ! 

Beim Andocken der neuen mit leitfahiger Tinte gefullten Tintentank- 
kassette 95 wird automatisch der Kontakt uber die Elektroden 93 und 94 
15 der Tintentankkassette 95 zu einem vorhandenen Sensor geschlossen. 
j Die Frankiermaschine erkennt dadurch, dafi eine Tintentankkassette 95 

als neues Verbrauchsmaterial installiert wurde. In Abhangigkeit von einer 
Lochcodierung auf der Ruckseite der Tintentankkassette 95 kann mittels 
geeignet ausgebildeter - nicht gezeigter - weiterer Kontakte der 
20 ursprungliche Tintentyp (Post rot, rot flureszierend. usw.) detektiert 
werden. Der Mikroprozessor generiert nun eine Meldung, die den Kunden 
uber das Display entweder auffordert, die Tintentankkassette 95 wieder 
gegen eine andere mit zulassiger Farbe auszutauschen oder auffordert, 
die neue Codezahl einzugeben: CODEZAHL EINGEBEN. Diese Codezahl 
25 kann der Kunde beispielsweise mittels einer mitgelieferten Chipkarte 10 
eingeben oder alternativ einem Aufdruck auf der Verpackung entnehmen 
und mittels der Tastatur 45 in die Frankiermaschine 1 eingeben. Liegt die 
eingegebene Codezahl aulierhalb des gultigen Bereiches generiert der 
Mikroprozessor nun eine Meldung: GULTIGE CODEZAHL EINGEBEN ! 

30 

Nachdem nun die Frankiermaschine 1 uber die neue Codezahl verfCigt, 
wird nach der Bereichsuberprufung eine Uberprufung anhand der ein- 
zelnen Referenzcodezahlen der Menge B' durchgefiihrt. Die konsumier- 
ten Codezahlen werden gestrichen. Ist ein ganzer Codezahlenbereich 
35 aufgebraucht. kann ein neuer Codezahlenbereich nachgeladen werden. 
Dazu wird mit dem Datenzentrum des Herstellers eine Kommunikations- 
verbindung hergestellt. Moderne Frankiermaschinen sind heute bereits 
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5 alle mit einem Modem ausgestattet, um mit dem Datenzentrum des 
Herstellers kommunizieren zu konnen. Dies dient normalerweise dazu, 
einen Guthabenbetrag vom Datenzentrum geladen zu bekommen, wenn 
der entsprechende Speicher leer frankiert wurde. Die Ubertragung einer 
Gnjppe an neuen Referenzcodewortem bzw. in Form von Bereichs- 

10 grenzen des Codebereiches kann separat oder zusatzlich zur Kommuni- 
kation zwecks Femladung der Frankiermaschine vorgesehen sein. Be- 
kannte Mafinahmen der Datensicheaing werden eingesetzt, um zu verhin- 
dem, dafi die Referenzcodeworter auf der Obertragungsstrecke abge- 
lauscht werden konnen. Die Frankiermaschine empfangt die zum neuen 

15 Verbrauchsmaterial 95 zugehorige Codezahl vorzugsweise durch ein Ein- 
stecken einer Chipkarte in die Frankiermaschine 1. In der Gruppe der 
gespeicherten Referenzcodeworter wird nach der passenden Codezahl 
gesucht. Wird es gefunden, gilt das angemeldete Verbrauchsmaterial als 
autorisiert und einer Weiterverwendung der Frankiermaschine 1 steht 

20 nichts im Wege. Wird die Codezahl nicht identifiziert, mufi von einer ge- 
falschten oder einer nicht mehr gultigen Codezahl ausgegangen werden. 
Bei einer gefalschten Codezahl hat der Kunde offenbar ein nicht autori- 
siertes Verbrauchsmaterial mit einer beliebigen Pseudocodezahl erwor- 
ben, Oder er hat sich eine solche erdacht und in Ermangelung einer autori- 

25 sierten Codezahl eingegeben. Bei einer nicht mehr gultigen Codezahl wird 
gepruft, ob diese bereits einmal verwendet wurde. Wenn nein kann es 
sich um autorisiertes aber uberlagertes Verbrauchsmaterial handeln. In 
dem Fall ware zu prufen, ob die Verwendung des Materials noch zulassig 
ist. Wurde die nun ungultige Codezahl bereits schon einmal venvendet, 

30 handelt es sich offensichtlich um einen Manipulationsversuch. Alternativ 
kann mittels spezieller Chipkarten eine Gruppe an neuen Referenz- 
codewortem und die Bereichsgrenzen des Codebereiches geladen 
werden. Anderenfalls mufl bei Frankiermaschinen alteren Types ohne 
Modem oder Chipkartenlesemoglichkeit ein FP-Sen/ice-Techniker gerufen 

35 werden, um eine Gruppe an neuen Referenzcodewortem und die 
Bereichsgrenzen des Codebereiches zuladen. 
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5 In der Figur 5 ist Blockschaltbild einer Frankiermaschine vom Typ JetMail® 
mit einer einen Prozessor 46 aufweisenden Steuereinheit 40 bis 58 und 
mit einer Base einschliefilich einer integrierten Waage 20. einenn Rate- 
PROM 22, einenn Modem 53 und einem Tintenendesensor 92 gezeigt, der 
die Notwendigkeit des Wechselns der alten Tintentankkassette 95 

10 erkennt. Nach einem Verbrauch der Tinte wird ein Tintenende mittels der 
Elektroden 93. 94 und dem Sensor 92 detektiert und uberdie Baugnjppen 
SAS 59, Sensor/Aktor-Steuerinterface ASIC 58 dem Mikroprozessor 46 
mitgeteilt. der daraufhin eine Anzeige generiert. Es verbleibt ein vorbe- 
stimmter Rest an Tinte der fCir ca. 200 Abdrucke reicht, wenn die 

15 Leitfahigkeit zwischen den Kontakten 93, 94 einen vorbestimmten 
^ Yip Schwellwert unterschreitet. Ein Aus/Eln-schalten der Frankiermaschine 1 

uber den Schalter 71, wahrend die Frankiermaschine nur noch uber den 
Tintenrest verfugt, kann uber den Sensor 97 detektiert werden, der 
ebenfalls an der SAS 59 angeschlossen ist. Kann die Frankiermaschine 

20 ohne einen uber die Kontakte 93, 94 und den Sensor 92 detektierten 
Wechsel zur wiederhergestellten Leitfahigkeit zwischen den Kontakten 93, 
94 uber eine Anzahl von 200 Abdrucken hinaus weiter betrieben werden, 
dann ist dies ein Indiz dafur. dad zwischenzeitlich Tinte unautorisiert 
nachgefullt wurde. In einer Reaktion darauf wird mindestens eine Anzeige 

25 generiert und ggf. eine Mitteilung zum Datenzentrum ubermittelt, wenn ein 
Guthaben wieder nachgeladen werden muli. 

:) # 

Ein von der Anmelderin entwickelter Sicherheitsmodul 60 dient als erster 
Abrechnungsmodul und hat eine Hardware-Abrecheneinheit 63 und einen 

30 batteriegestutzten nichtfluchtigen Speicher 61, in welchen per Modem 53 
ein Guthaben geladen werden kann. Ein OTP-(One Time Programmable)- 
Prozessor 66 fuhrt dabei Sicherheitsroutinen sowohl be! der Guthaben- 
nachladung, als auch zur Absicherung der Registerdaten mit einem MAC 
(Message Authentication Code) aus. Der Vorteil des Sicherheitsmoduls 

35 besteht darin, dafi die Prufung der Zuveriassigkeit und die Zulassung der 
erfindungsgemaflen Frankier- und Freimachungsmaschine, die durch den 
Postbeforderer erfolgt. dann nur noch fur das betreffenden Prozessor- 



system 60 und das angeschlossenen Dmckermodul 55-57 erforderlich ist. 
Einen zweiten Verarbeitungsmodul bildet die Chipkarte 10 in Verbindung 
mit der Chipkarten-Schreib/Leseeinheit 70. Der Mikroprozessor 46 und die 
ersten Speicherbauelemente 41, 42 bilden dann einen dritten Ver- 
arbeitungsmodul und der Mikroprozessor 46 und die zweiten Speicher- 
bauelemente 51, 52 (gestrichelt) bilden dann einen vierten Verarbeitungs- 
modul usw. In der Regel reicht ein Abrechenmodul aus und die anderen 
Verarbeitungsmodule konnen andere Aufgaben ubernehmen. Die 
einzelnen Schritte des Verfahren zum Piraterieschutz konnen beispiels- 
weise im dritten Verarbeitungsmodul abgearbeitet werden. 

Der Mikroprozessor 46 mit zugehorigen Speichern wird als Portorechner 
und zur Drucksteuerung und der Abrechenmodul 60 zur Abrechnung und 
Berechnung von Verschlusselungscodes mindestens zur Kommunikation 
mit dem Datenzentrum zwecks Guthabennachladung verwendet. 
Aufgrund dieser Aufgabenteilung ist der Abrechenmodul 60 zum 
Sicherheitsmodul weiterentwickelt worden. Alle Verarbeitungsmodule 
41.42, 51,52. der Sicherheitsmodul 60 der Mikroprozessor 46, die 
Interface Baugruppen 44. 54 und 55. ein Hauptarbeitsspeicher Pixel-RAM 
47. Uhr/Datums-Baustein 48. Klischee-EEPROM 49, Programmspeicher 
ROM 50 und ein ASIC mit dem Sensor/Aktor-Steuerinterface 58 sind an 
einen meter-internen BUS 40 der Steuerung angeschlossen. Mittels der 
Tastatur 45 wird eine Ein-gabe an die Ports des Mikroprozessors 46 zur 
entsprechenden Steuerung der Frankiermaschine 1 getatigt. Uber die 
Interface Baugruppe 44 kann ein generiertes Schirmbild zum Display 43 
gelangen. Das Display besitzt zur Unterstutzung einen integrierten 
Controller. 

Uber das Sensor/Aktor-Steuer-lnterface 58 sind weitere - hier nicht naher 
eriauterte - Sensoren und Aktoren der Base, ein Encoder 90 fiir die 
Briefbewegung und mindestens ein Briefsensor 91 sowie uber das 
Interface 54 mindestens das Modem 53 elektrisch mit dem Meter 12 der 
Frankiermaschine 1 verbunden. Beide Interface-Schaltungen 54 und 58 



konnen auch in einem Anwenderschaltkreis ASIC realisiert werden. Uber 
das ASIC mit dem Sensor/Aktor-Steuerinterface 58 und einer Sensoren & 
Aktoren-Steuerung SAS 59 sind alle Aktoren und Sensoren in der Base 
ansprechbar bzw. abfragbar. Nahere Ausfuhmngen hierzu sind dem 
EP 716 398 A2 entnehmbar, welches den Titel tragt: Frankiernnaschinen- 
interne Schnittstellenschaltung und Verfahren zur manipulationssicheren 
Daickdatensteuerung. Zur Steuerung der ubrigen Komponenten in der 

o 

Base und in der Peripherie sind weitere Ausfuhrungen dem EP 875 864 
A2 entnehmbar. welches den Titel tragt: Anordnung zur Kommunikation 
zwischen Stationen einer Postbearbeitungsmaschine. 

Die Erfindung ist nicht auf die vorliegenden Ausfuhrungsform beschrankt. 
Vielmehr ist eine Anzahl von Varianten im Rahmen der Anspruche 
denkbar. So konnen offensichtlich weitere andere Ausfuhrungen der 
Erfindung entwickelt bzw. eingesetzt werden, die vom gleichen 
Grundgedanken der Erfindung ausgehend, die von den aniiegenden 
Anspruchen umfafit werden. 

, *** 
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5 Zusammenfassung 

Das Verfahren zum Schutz eines Gerates vor einem Betreiben mit 
unzulassigem Verbrauchsmaterial, dessen Authentizitat uberpruft wird. 
umfaUt Schritte zum Zuordnen eines Codezahlenbereiches fur ein Gerat 
10 zu einer Kundennummer im Speicher einer Datenbank entfernt vom 
Gerat, zur Aggregation des Verbrauchsmaterials mit einer generierten 
Codezahl, wobei die Codezahl in vorbestimmter Beziehung zu einer 
Referenzcodezahl aus einer Gruppe von Referenzcodezahlen steht. 
welche im Gerat gespeichert vorliegen und im Referenzcodezahlen- 
15 bereich liegen, zur Speicherung der Zuordnung in der Datenbank als 
Datensatz mit Kundennummer, Codezahl und Identifikationsnummer des 
\ ^ Verbrauchsmaterials. zum Erkennen des Erfordernis des Wechselns eines 

Verbrauchsmaterials in einem Gerat entfernt vom Datenzentrum und 
Generieren einer entsprechenden Anzeige zur Eingabe der Codezahl, zur 
20 Eingabe der Codezahl und Uberprufung der Gultigkeit und Authentizitat 
des Verbrauchsmaterials im Gerat anhand des Referenzcodezahlen- 
bereiches und Konsumieren der gespeicherten Referenzcodezahl und zur 
Speicherung von Daten, die mit dem Wechsein des Verbrauchsmaterial in 
Beziehung stehen. 

25 Die Anordnung zur Durchfiihrung des Verfahrens hat einen Mikroprozes- 
sor, der zum Generieren und Anzeigen einer Mitteilung nach dem Er- 
jj^-^ kennen einer Notwendigkeit des Wechselns eines Verbrauchsmaterials 

und zur Uberprufung der Gultigkeit und Authentizitat des letzteren pro- 
grammiert ist. Die Eingabe einer Codezahl kann per Chipkarte erfolgen. 
30 Fig. 1 




Fig. 1 



PatentansprQche: 
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1. Verfahren zum Schutz eines Gerates vor einem Betreiben mit 
unzulassigem Verbrauchsmaterial, wobei dessen Authentizitat uberpruft 
wird, gekennzeichnet durch die Schritte: 

- Generieren eines Codezahlenbereiches und mindestens einer 
Codezahl, um ein Verbrauchsmaterial zu identifizieren, wobei die 
Codezahl in dem vorgenannten Codezahlenbereich liegt, der der 
Gerate-ID-Nummer zugeordnet wird, 

- Generieren und Speicherung einer Gerate-ID-Nummer und eines 
generierten Referenzcodezahlenbereiches inn Gerat, 

- Aggregation des Verbrauchsmaterials mit der generierten Codezahl 
bei einer Anforderung des Kunden, wobei die Codezahl in 
vorbestimmter Beziehung zu einer Referenzcodezahl aus einer 
Gruppe von Referenzcodezahlen steht. welche im Gerat gespeichert 
vorliegen und im Referenzcodezahlenbereich liegen, 
Speicherung der Zuordnung des angeforderten Verbrauchsmaterial in 
der Datenbank, sowie 

Uberprufung der Gultigkeit und Authentizitat des Verbrauchsmaterials 
im Gerat anhand des Referenzcodezahlenbereiches und Konsumieren 
der gespeicherten Referenzcodezahl, die der Codezahl zuordenbar ist. 
welche mit dem Wechsein des Verbrauchsmaterial eingegebenen 
wurde. 

2. Verfahren, nach Anspruch 1, gekennzeichnet durch 
ein 

- Zuordnen des Codezahlenbereiches fur ein Gerat mit vorgenannter 
Gerate-ID-Nummer zu einer Kundennummer fur einen Kunden und 
Speichern im Speicher einer Datenbank entfernt vom Gerat. 

- Speicherung der Zuordnung des angeforderten Verbrauchsmaterial in 
der Datenbank in Form eines Datensatzes mit Kundennummer, 
Codezahl und Identifikationsnummer des Verbrauchsmaterials, 




5 - Erkennen des Erfordernis des Wechselns eines Verbrauchsmaterials 
in einem Gerat entfernt vom Datenzentrum und Generieren einer 
entsprechenden Anzeige zur Eingabe der Codezahl, sowie 
- Speicherung von Daten, die mit denn Wechsein des Verbrauchs- 
material in Beziehung stehen. 

10 



15 



3. Verfahren, nach Anspruch 2, gekennzeichnet durch ein 
Herstellen einer Konnnnunikationsverbindung zum entfernten Daten- 
zentrunn zur Ubermittellung der im Gerat gespeicherten Daten. 



4. Verfahren, nach Anspruch 2. gekennzeichnet durch ein 
Herstellen einer Kommunikationsverbindung zum entfernten Daten- 
zentrum zum Nachladen eines neuen Referenzcodezahlenbereiches. 



20 



5. Verfahren, nach Anspruch 2, gekennzeichnet durch ein 
Herstellen einer Kommunikationsverbindung zum entfernten Daten- 
zentrum zum Nachladen einer neuen Gruppe an Referenzcodezahlen, 

25 wenn die Referenzcodezahlen des Referenzcodezahlenbereiches 
konsumiert sind. 

6. Verfahren, nach Anspruch 2, gekennzeichnet durch ein 
30 Verwenden einer Chipkarte zum Nachladen einer neuen Gruppe an 

Referenzcodezahlen, wenn die Referenzcodezahlen des Referenzcode- 
zahlenbereiches konsumiert sind. 



35 



7. Verfahren, nach Anspruch 1, gekennzeichnet durch eine 
Aggregation des Verbrauchsmaterials mit einer Chipkarte und ein 



Eingeben der Codezahl und Identifikationsnummer des Verbrauchs- 
materials mittels der Chipkarte. 



8. Verfahren, nach Anspaich 7. gekennzeichnet durch ein 
Eingeben mittels der Chipkarte von Codezahl und Identifikationsnummer 
des Verbrauchsmaterials und einer Anzahl an Quantitaten fur den 
Verbrauch beim Betrieb des Gerates. 



9. Verfahren, nach Anspruch 1, gekennzeichn et dadurch, daft 
die Eingabe der Codezahl unter Verwendung des Userinterfaces (4) 
vorgenommen wird. 



10. Verfahren, nach Anspruch 9, gekennzeichn et dadurch, 
dali dem zum Verkauf vorgesehenen Verbrauchsmaterial ein Codewort 
beigefugt oder durch Befestigen oder vergleichbare MaBnahmen fest 
zugeordnet wird und die Zuordnung des Codes zu einem bestimmten 
Verbrauchsmaterial in der Datenbank gespeichert wird. 



1 1 . Verfahren, nach Anspruch 9, gekennzeichn et dadurch. da(i 
eine Markierung des Verbrauchsmaterials mit diesem Codewort abhangig 
von der physicher Konsistenz des Verbrauchsmaterials durch 
physikalische oder chemische Maflnahmen vorgenommen wird. 



12. Verfahren. nach Anspruch 2, gekennzeichn et dadurch, dafi 
das Erkennen des Erfordernis des Wechselns eines Verbrauchsmaterials 
im Gerat mittels einem indirekten Me(iverfahren erfolgt. 
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5 13. Verfahren, nach Anspruch 1, gekennzeichn et dadurch, dafi 
vom Hersteller des Verbrauchsmaterials ein das Verbrauchsmaterial 
identifizierendes Codewort generiert wird. 



10 14. Anordnung zur Durchfuhrung des Verfahrens gemaB Anspruch 1, mit 
einer Steuereinheit (12. 19) eines Gerates, zur Uberprufung einer 
Codezahl mittels einer Referenzcodezahl inn Gerat, mit Eingabemittein 
(4,10, 45), gekennzeichnet dadurch, dafi in der 
Steuereinheit (12, 19) des Gerates ein Mikroprozessor (46) mit 
15 Speichernnittein (41 , 42, 50) verbunden und programmiert ist, 
^ - zum Erkennen einer Notwendigkeit des Wechselns eines 

' Verbrauchsmaterials, 

- nach dem vorgenannten Erkennen eine Mitteilung zu generieren und 
per Display (43) anzuzeigen und auf eine Eingabe eines Codes zu 

20 warten, fur die Eingabemittel (4,10, 45) vorgesehen sind, 

- zur Uberprufung der Gultigkeit und Authentizitat des Verbrauchs- 
materials im Gerat anhand des Referenzcodezahlenbereiches und 
Konsumieren der gespeicherten Referenzcodezahl, die der 
eingegebenen Codezahl zuordenbar ist, 

25 - zur Speicherung von Daten, die mit dem Wechsein des Verbrauchs- 
material in Beziehung stehen. 



1 5. Anordnung, nach Anspruch 14, gekennzeichnet dadurch, 
30 dafi ein Mikroprozessor (46) programmiert ist, den Betrieb des Gerates zu 
verandern, wenn die erfolgte Gberprufung der Codezahl im Gerat eine 
Ungultigkeit ergeben hat. 
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16. Anordnung, nach Anspmch 14, gekennzeichnet dadurch, 
dafi das Verbrauchsmaterial ein Farbband in einer Kassette (9) ist. 
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1 7. Anordnung, nach Anspruch 14, gekennzeichnet dadurch. 
dad mittels vorhandener Sensoren (90. 92, 97) in Zusammenwirken mit 
einer vom Mikroprozessor (46) durchgefuhrten Auswertung gemessener 
und gespeicherter Daten indirekt die Anwesendheit von ausgewechselten 
Verbrauchmaterial nach einem physikalisch Wirkprinzip festgestellt wird. 
wobei das Verbrauchsnnaterial ein fester Korper ist. 

18. Anordnung. nach Anspmch 14. gekennzeichnet dadurch, 
dafl das Verbrauchsnnaterial eine mit Tinte gefullter Tintentankkassette 
(95) ist. 

19. Anordnung, nach Anspruch 18. gekennzeichnet dadurch, 
dali Mittel (46, 92. 93. 94) zum Erkennen des Erfordernis des Wechselns 
der Tintentankkassette (95) vorgesehen sind und dad in Zusannmenwirken 
mit einer vom Mikroprozessor (46) durchgefuhrten Auswertung gemes- 
sener und gespeicherter Oaten indirekt die Anwesendheit von einer 
ausgewechselten Tintentankkassette (95) erfolgt. 

20. Anordnung, nach Anspruch 14, gekennzeichnet dadurch. 
dad das Verbrauchsmaterial ein Tintenstrahldruckkopf (57) mit integrierten 
Tintentank ist. 

21 . Anordnung, nach Anspruch 14, gekennzeichnet dadurch, 
dad das Verbrauchsmaterial eine Flussigkeit ist und mittels einer Kennung 
des Verpackungsmaterials dessen Code eingebbar ist. welcher fiir die 
Flussigkeit kennzeichnend ist. 




22. Anordnung. nach Anspruch 21,gekennzeichnet dadurch, 
dafl das Verbrauchsmaterial eine elektrisch leitfahige Tinte ist. 

23. Anordnung. nach Anspruch 14,gekennzeichnet dadurch, 
dali sich das Verbrauchsmaterial in einem nichtfesten Aggregatzustand 
befindet. 

24. Anordnung, nach Anspruch 14, gekennzeichnet dadurch, 
dafi das Verbrauchsmaterial ein fester Korper ist. 

25. Anordnung, nach Anspruch 14. gekennzeichnet dadurch, 
daft das Gerat eine Frankiermaschine (1) ist. daft ein Speichern der 
Stuckzahl an Drucken/Frankierungen wahrend des Betriebes erfolgt, daft 
der Mikroprozessor der Frankiermaschine uber das Miftverhaltnis der mit 
der Codezahl eingegebenen Anzahl an zulassigen Frankierungen und der 
tatsachlichen Frankierleistung einen unautorisierten Wechsel erkennt und 
Daten zur Datenubermittlung an das Datenzentrum (100) liefert. 

26. Anordnung. nach Anspruch 25, gekennzeichnet dadurch, 
daft der Mikroprozessor (46) eine Anzeige von Zahlencode fur das Display 
(43) generiert und daft die Datenubermittlung mittels Code per Telefon 
erfolgt, wobei die Code die verschlusselte Information uber das 
Miftverhaltnis enthalten. 

27. Anordnung, nach Anspruch 26, gekennzeichnet dadurch, 
daft die Datenubermittlung vom Benutzer der Frankiermaschine oder 
einem dazu Beauftragten bzw. Postbeamten ausgelost wird. 
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28. Anordnung, nach Anspruch 25, gekennzeichnet dadurch, 
da(i die Datenubermittlung per Modem automatisch erfolgt, wobei die 
Code die verschiiisselte Information iiber das Mifiverhaltnis enthalten. 



29. Anordnung, nach einem der Anspruche 25 bis 2 8, gekenn- 
zeichnet dadurch, da(i das Datenzentrum (100) ein Teleporto 
Datenzentrum (TDC) ist und dad die Datenubermittlung in Verbindung mit 
einer Guthabennachladung erfolgt. 



30. Anordnung, nach Anspruch 25, gekennzeichnet dadurch, 
dad das Datenzentrum (100) mit einer Datenbank (110) und IVIitteIn im 
Server ausgestattet ist, zur Oberpriifung, ob die Stuckzahl an 
Drucken/Frankierungen piausibel zur Anzahl der Kassettenwechsel seit 
dem letzen Nachladen ist. 
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